Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RDMA/rxe：还原 ODP 写入路径中的HMM_PFN_WRITE检查提交 0b261d7c1cd3（RDMA/rxe：中断 RO 页面的无限页面错误循环）丢弃了 rxe_check_pagefault（） 的访问权限测试，并且仅保留HMM_PFN_VALID。在只读模式下发生错误的页面，例如 PROT_READ 文件映射背后的页面缓存作品集，然后满足检查和 ODP 写入操作（RDMA WRITE、RDMA READ 响应、SEND 负载、原子学）通过 kmap 对其进行修改，而不会中断 CoW。非特权用户可通过此类映射注册 ODP MR，并使传入的 RDMA 流量覆盖其仅保存O_RDONLY的文件的页面缓存，包括 /etc/passwd 或 setuid 二进制。这是与 Dirty COW 和 CVE-2022-2590. mlx5 相同的原始类：其 ODP 路径仅为承载 HMM_PFN_WRITE 的 PFN 设置设备写入位。通过要求对除 RXE_PAGEFAULT_RDONLY 以外的每项操作在 rxe_check_pagefault（） 中进行HMM_PFN_WRITE，在 rxe 中还原它。现在，写入不可写入的 VMA 会使单错误尝试失败，
    -EPER hmm_vma_fault M，而不是永远重新发生错误。对于可写入的 VMA，错误会中断 CoW，并且写入内容会进入私有页面。将 pmem 刷新保留在只读检查中。arch_wb_cache_pmem（） 从不修改内存，并且 FLUSH 访问位不会使 umem 可写，因此将刷新分类为写入会使每次针对仅刷新 MR 的刷新失败。（CVE-2026-98361）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RDMA/rxe：還原 ODP 寫入路徑中的HMM_PFN_WRITE檢查 提交 0b261d7c1cd3 （RDMA/rxe：中斷 RO 頁面的無限錯誤迴圈） 刪除了 rxe_check_pagefault（） 的存取權限測試，只留下HMM_PFN_VALID。在唯讀模式下出錯的頁面，例如PROT_READ檔案映射後面的頁面快取作品集，然後滿足檢查和 ODP 寫入操作（RDMA WRITE、RDMA READ 回應、SEND 有效負載、原子）透過 kmap 對其進行修改，而不會破壞 CoW。無特權的使用者可以透過此類對應註冊 ODP MR，並讓傳入的 RDMA 流量覆寫其僅保留O_RDONLY檔案的頁面快取，包括 /etc/passwd 或 setuid 二進位檔。這與 Dirty COW 和 CVE-2022-2590是相同的原始類別。mlx5 缺少不變量：其 ODP 路徑僅為攜帶 HMM_PFN_WRITE 的 pfn 設定裝置寫入位元。在 rxe 中還原它，方法是要求在 rxe_check_pagefault（） 中對除 RXE_PAGEFAULT_RDONLY 以外的每個操作進行HMM_PFN_WRITE。現在，寫入不可寫入的 VMA 時，一次錯誤嘗試會失敗
    -EPERM 來自 hmm_vma_fault（），而不是永遠重新錯誤。對於可寫入的 VMA，故障會中斷 CoW，而寫入會落在私人頁面中。在唯讀檢查中保留 pmem 重新整理。arch_wb_cache_pmem（） 永遠不會修改記憶體，並且 FLUSH 存取位不會使 umem 可寫入，因此將排清分類為寫入會使每次針對僅排清 MR 的排清失敗。（CVE-2026-98361）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/rxe:ODP 書き込みパスのHMM_PFN_WRITEチェックを復元します コミット 0b261d7c1cd3(RDMA/rxe:RO ページに対する無限ページフォルトループを中断します)は、rxe_check_pagefault() からのアクセス権限テストをドロップし、HMM_PFN_VALIDだけを残しました。読み取り専用でエラーのあるページ(たとえば、PROT_READ ファイルマッピングの背後にあるページキャッシュフォリオ)は、チェックを満たし、 CoW を破損することなく kmap を介して ODP 書き込み操作(RDMA WRITE、RDMA READ 応答、SEND ペイロード、アトミック)を変更します。権限のないユーザーが、このようなマッピング上で ODP MR を登録し、着信 RDMA トラフィックが、/etc/passwd または setuid のバイナリを含む、O_RDONLYだけ保持しているファイルのページキャッシュを上書きする可能性があります。これは Dirty COW および CVE-2022-2590 と同じプリミティブクラスです。mlx5 には不変条件がありません。その ODP パスは、HMM_PFN_WRITE伝送する PFN に対してのみデバイス書き込みビットを設定します。RXE_PAGEFAULT_RDONLY を除くすべての操作に対して rxe_check_pagefault() でHMM_PFN_WRITEを要求することで、rxe で復元します。書き込み不可能な VMA への書き込みが、1 回の障害試行に失敗するようになりました。
    -永久に再障害を引き起こすのではなく、hmm_vma_fault() からの EPERM。書き込み可能なVMAの場合、障害によってCoWが中断され、書き込みがプライベートページに着地します。pmem フラッシュを読み取り専用チェックに維持します。arch_wb_cache_pmem() は決してメモリを変更しません。また、FLUSH アクセスビットは umem を書き込み可能にしないため、フラッシュを書き込みとして分類すると、フラッシュ専用 MR に対するすべてのフラッシュが失敗します。(CVE-2026-98361)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RDMA/rxe: Restore HMM_PFN_WRITE check in ODP write paths Commit 0b261d7c1cd3 (RDMA/rxe: Break endless     pagefault loop for RO pages) dropped the access permission test from rxe_check_pagefault() and left only     HMM_PFN_VALID. A page faulted in read-only, for example a page-cache folio behind a PROT_READ file     mapping, then satisfies the check and ODP write operations (RDMA WRITE, RDMA READ response, SEND payload,     atomics) modify it through kmap without ever breaking CoW. An unprivileged user can register an ODP MR     over such a mapping and have incoming RDMA traffic overwrite the page cache of a file it only holds     O_RDONLY, including /etc/passwd or setuid binaries. This is the same primitive class as Dirty COW and     CVE-2022-2590. mlx5 has the missing invariant: its ODP path sets the device write bit only for pfns that     carry HMM_PFN_WRITE. Restore it in rxe by requiring HMM_PFN_WRITE in rxe_check_pagefault() for every     operation except RXE_PAGEFAULT_RDONLY. A write to a non-writable VMA now fails the one fault attempt with
    -EPERM from hmm_vma_fault() instead of re-faulting forever. For a writable VMA the fault breaks CoW and     the write lands in the private page. Keep pmem flushes on the read-only check. arch_wb_cache_pmem() never     modifies memory, and the FLUSH access bits do not make the umem writable, so classifying flushes as writes     would make every flush against a flush-only MR fail. (CVE-2026-98361)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
364237	Linux Distros 未修补的漏洞：CVE-2026-98361	Nessus	Misc.	2026/10/8	2026/10/9	high
364237	Linux Distros 未修補弱點：CVE-2026-98361	Nessus	Misc.	2026/10/8	2026/10/9	high
364237	Linux Distros のパッチ未適用の脆弱性: CVE-2026-98361	Nessus	Misc.	2026/10/8	2026/10/9	high
364237	Linux Distros Unpatched Vulnerability : CVE-2026-98361	Nessus	Misc.	2026/10/8	2026/10/9	high

检测

插件搜索

high

high

high

high